أعلنت شركة كوين بايس Coinbase، التي تعدُّ أكبر بورصة عملات رقمية ومقرها الولايات المتحدة، أنّ مجرمين حصلوا على بيانات شخصية لعملائها بشكل غير قانونيّ، لاستخدامها في عمليات احتيال تهدف إلى سرقة أرصدة العملات الرقمية.
ولفتت البورصة الرقميّة، يوم الخميس، إلى أنّ القراصنة يطالبونها بدفع 20 مليون دولار (17.6 مليون يورو) لقاء عدم نشرهم المعلومات علنًا، وقد طالبوا بذلك عبر رسالة إلكترونية.
وقال الرئيس التنفيذي للشركة برايان أرمسترونغ في منشور على منصات التواصل الاجتماعيّ، “إنّ المجرمين قدموا رشاوى لبعض وكلاء خدمة العملاء في الشركة من المقيمين خارج الولايات المتحدة مقابل تسلّم البيانات الشخصية للعملاء – بما في ذلك الأسماء وتواريخ الميلاد وأرقام الهويّة الوطنيّة الجزئيّة.
وقال أرمسترونغ، إنّ البيانات المسروقة “تسمح لهم بشنّ هجمات الهندسة الاجتماعية حيث يمكنهم الاتصال بعملائنا منتحلين صفة دعمهم عبر الشركة، وخداعهم لإرسال أموالهم إلى المهاجمين”.
وتعرّف الهندسة الاجتماعيّة كاستراتيجيّة قرصنة شائعة، حيث يميل البشر إلى أن يكونوا الحلقة الأضعف في أي شبكة. وقد عانت العديد من الشركات الكبيرة من الاختراقات لبياناتها نتيجة حيل كهذه في السنوات الأخيرة.
ولم تحدّد “كوين بايس” عدد العملاء الذين سُرقت بياناتهم أو وقعوا فريسة لعمليات الاحتيال عبر الهندسة الاجتماعية، ولكنّها تعهّدت بتعويض أيّ عميلٍ تعرّض للسرقة.
وفي إيداعٍ لدى لجنة الأوراق الماليّة والبورصات الأمريكيّة (SEC)، قدّرت “كوين بايس” أنّها ستضطر إلى إنفاق ما بين 180 مليون دولار إلى 400 مليون دولار (158 مليون يورو إلى 352 مليون يورو) مرتبطة بمعالجة وتعويضات العملاء المرتبطة بالرشاوى.
ويشير الإيداع إلى أنّ الشركة اكتشفت أنّ بعض موظفي خدمة العملاء لديها “يصلون إلى البيانات من دون حاجة إلى العمل”.
وأعلنت الشركة فصل هؤلاء الموظفين، ومنذ ذلك الحين كثفت جهودها لمنع الاحتيال.
وقال أرمسترونغ إن الشركة ترفض دفع الفدية وستعرض بدلاً من ذلك مكافأة قدرها 20 مليون دولار (17.6 مليون يورو) لأيّ شخصٍ يقدّم معلومات تؤدي إلى اعتقال المهاجمين.
وأوضح أنه “بالنسبة لهؤلاء المبتزّين المحتملين أو أيّ شخص يسعى لإلحاق الضرر بعملاء كوين بايس، اعلموا أننا سنلاحقكم ونقدمكم للعدالة، واعلموا أن لديكم جوابي”.